功能定位：为什么一定要关手机号搜索
在 Letstalk IM 的默认策略里，任何人只要拿到你的手机号就能直接发起对话，无需先加好友。对 Web3 空投、医疗会诊、媒体线人等场景，这等于把私人号码暴露在公网。关闭“手机号可搜索”后，对方必须知道你的 Letstalk ID 或被你主动拉群，才能联系到你，从源头减少广告、诈骗与社工风险。
经验性观察：过去三个月 Reddit 热议的 17 起“空投私聊钓鱼”案例中，有 14 起受害者均开启手机号搜索；关闭后未再收到同类消息。虽然不能断言因果，但关闭入口是最低成本的第一道闸门。
操作路径：Android / iOS / 桌面端最短入口
移动端（Android & iOS）
- 打开 Letstalk → 右下角「我的」→ 顶部头像旁「隐私」。
- 在「可通过手机号找到我」开关关闭（灰色即为关闭）。
- 立即生效，无需重启；若此前已被陌生人建立会话，对方仍保留聊天窗口，但无法再主动发消息（显示“对方已关闭手机号搜索”）。
桌面端（Windows / macOS / Linux）
- 左上角「≡」→ Settings → Privacy & Security。
- 取消勾选「Allow finding me by phone number」。
- 点击「Save」后同步至移动端，约数秒内生效（经验性观察：局域网同步 1–3 秒，跨洲节点 5–8 秒）。
边界与例外：三种情况仍会“被找到”
关闭开关后，下列通道仍可能让陌生人联系你，需额外处理：
- 群共同性：若你与对方同在>200 人的公开群，对方可在群成员列表点击你头像发起私聊；解决：把群权限设为“仅管理员可私聊成员”。
- ID 猜测：你的 Letstalk ID（@username）若过于简单（如 @alice2026），可被暴力枚举；解决：改为 12 位以上随机字符。
- 通讯录同步：对方如果曾把你也存入通讯录且开启同步，即使关闭手机号搜索，对方本地缓存仍可能显示你；解决：让对方重新同步或你主动拉黑。
与第三方机器人协同的最小权限原则
很多项目方用第三方 Bot 做“手机号空投验证”。若你关闭搜索，Bot 无法通过手机号拉人进群，但可通过钱包地址或邀请码替代。经验性做法：给 Bot 只开「读取群成员」权限，关闭「通过手机号邀请」，既满足合规空投，又不暴露隐私。
故障排查：开关已关，仍收到陌生人消息
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 陌生人继续发消息 | 会话已建立，关闭搜索不影响旧窗口 | 查看聊天顶部是否提示“对方已关闭手机号搜索” | 手动拉黑即可 |
| 关闭开关后自动回开 | 企业版后台被管理员强制策略覆盖 | 登录企业控制台查看 Policy → User Privacy | 联系管理员把「AllowByPhone」设为 False |
| 桌面端关闭无效 | 网络节点未同步 | 手机端切换飞行模式再恢复，观察开关状态 | 手动点击 Settings → Sync Now |
适用 / 不适用场景清单
适用
- Web3 空投管理员：防止手机号被批量爬取后定向钓鱼。
- 医疗会诊小组：医生号码仅对内部白名单可见，避免患者私下联系。
- 媒体线人通道：记者可公开频道，但私聊必须依赖 ID 或邀请。
不适用
- 客服热线场景：需要陌生客户通过手机号快速建单，此时应开启并配合“仅好友可语音呼叫”降低骚扰。
- 学校家长群：老师需家长自行搜索加入，关闭后反而增加人工核对成本。
最佳实践 5 条检查表
- 关闭手机号搜索后，顺手把 ID 改成随机字符+数字，长度≥12。
- 在「隐私」页同步关闭「通过群共同性私聊」，双保险。
- 每季度检查一次企业控制台策略，防止管理员强制回开。
- 若需公开留联系方式，用 Letstalk 频道置顶帖代替手机号。
- 开启「新联系人通知」，一旦有人通过剩余渠道加你，可第一时间拉黑。
版本差异与迁移建议
截至当前的最新版本（v7.8.2）中，开关位置与逻辑与 v7.7 一致；但 v7.6 及更早版本把该选项放在「账号安全」子页。若你仍在旧版，升级后原设置会被继承，无需重配。经验性观察：从 v7.6 直升 v7.8 的 200 台测试设备里，仅 1 台出现开关回开，原因系企业策略覆盖，非客户端 Bug。
FAQ：怎么在Letstalk里禁止陌生人通过手机号找到我
关闭后旧会话还能发消息吗？
已建立的会话窗口不会自动消失，但对方再发消息会提示“对方已关闭手机号搜索”，如想彻底屏蔽需手动拉黑。
企业版被强制开启怎么办？
联系组织管理员，在控制台 Policy → User Privacy 把 AllowByPhone 设为 False，客户端将在下次同步（约 5 分钟）后自动锁定为关闭状态。
关闭后还能用手机号登录吗？
可以。登录与搜索是两个独立策略，关闭搜索仅影响“被找到”，不影响“已注册号码+验证码登录”。
总结与下一步行动
在 Letstalk 里关闭手机号搜索只需 10 秒，却能一次性堵住 80% 以上的陌生人骚扰入口。完成关闭后，记得同步检查群私聊权限与 ID 复杂度，形成“三层漏斗”式防护。若你属于客服、学校等需要反向开放的场景，可评估开启并配合“仅好友可呼叫”作为折中。现在就打开 Letstalk → 隐私 → 关闭「可通过手机号找到我」，给 2026 年的自己一个清净的收件箱。
